عيّن قائدًا واحدًا للحادثة
امنح شخصًا واحدًا صلاحية تنسيق العمل التقني والقانوني والتشغيلي والاتصالي. وانقل النقاشات الحساسة إلى قناة موثوقة إذا كان البريد الإلكتروني أو المراسلة المعتادة قد تأثرت.
استجابة عملية للحوادث
حافظ على هدوئك واجمع الوقائع
ما العمل عندما تكون مؤسستك — أو مزوّد تعتمد عليه — قد تعرّضت لتسريب بيانات. ابدأ بالوقائع، واحمِ الأشخاص، واحتفظ بسجل لكل قرار.
إذا كان الهجوم لا يزال جاريًا، فتعامل معه كحالة طوارئ.
استعن بدعم موثوق للاستجابة للحوادث وبمسار الإبلاغ الخاص بحكومة المملكة المتحدة. وإذا سُرقت أموال، فاتصل بمصرفك فورًا. لا تعتمد على قائمة التحقق العامة هذه بدلًا من المشورة المهنية.
تنطبق هذه الإجراءات سواء جاء التحذير الأول من أنظمتك، أو من عميل، أو من باحث، أو من مورّد.
امنح شخصًا واحدًا صلاحية تنسيق العمل التقني والقانوني والتشغيلي والاتصالي. وانقل النقاشات الحساسة إلى قناة موثوقة إذا كان البريد الإلكتروني أو المراسلة المعتادة قد تأثرت.
سجّل متى علمت أول مرة، ومن أبلغ، والوقائع المعروفة، والقرارات، والمسؤولين، والأوقات. افصل الوقائع عن الافتراضات. فقد يكون عدّاد الإبلاغ بموجب UK GDPR قد بدأ بالفعل.
احمِ السجلات والتنبيهات ورسائل البريد الإلكتروني وصور الأنظمة وإشعارات المورّدين ذات الصلة قبل أن تنتهي صلاحيتها أو يُكتب فوقها. لا تمسح الأنظمة المتأثرة ولا تُعِد بناءها ولا تحذفها حتى يؤكد مختص في الحوادث أن ذلك آمن.
اعزل الأنظمة المتأثرة حيث يكون ذلك آمنًا، وألغِ الجلسات والرموز المميزة المكشوفة، واحجب الوصول الخبيث المؤكد، واحمِ النسخ الاحتياطية السليمة. استخدم جهازًا معروفًا بسلامته لإجراء التغييرات الحساسة على الحسابات.
حدّد الأنظمة والأشخاص والبيانات الشخصية وخدمات الأعمال والمورّدين المعنيين. وتحقق مما إذا كانت البيانات قد عُرضت أو غُيّرت أو أُتلفت أو أصبحت غير متاحة.
أبلغ الإدارة العليا ومسؤول حماية البيانات وشركة التأمين والمستشار القانوني ومزوّد الاستجابة للحوادث حسب الاقتضاء. وتحقق من شروط الوثيقة والعقد قبل اتخاذ إجراءات قد تؤثر في التغطية التأمينية أو الأدلة.
اعمل بالتوازي حيثما أمكن. الترتيب إرشادي، وليس إذنًا بتأخير الاحتواء العاجل أو الإبلاغ.
إعلان المزوّد يبدأ تقييمك. ولا يُنهيه.
ليست كل حادثة أمنية تسريبًا للبيانات الشخصية، وليس كل تسريب للبيانات الشخصية واجب الإبلاغ إلى ICO. لكن يجب مع ذلك تقييم كل تسريب وتسجيله.
إذا كان تسريب البيانات الشخصية مرجّحًا أن يشكّل خطرًا على حقوق الأشخاص وحرياتهم، فأخطِر ICO دون تأخير غير مبرر، وخلال ٧٢ ساعة من العلم به حيثما أمكن. ويمكن تقديم المزيد من المعلومات على مراحل.
حيث يكون التسريب مرجّحًا أن يشكّل خطرًا مرتفعًا على الأشخاص، أبلغهم دون تأخير غير مبرر. اشرح ما حدث، والعواقب المحتملة، وما تفعله، والخطوات العملية التي يمكنهم اتخاذها.
استخدم سجلاً مشتركاً ومضبوطاً وقيّد الوصول إليه، لأنه قد يحتوي على معلومات حساسة. وإذا كنت تفضّل ألّا تنشئه من الصفر، فإن Incident Watch يحتفظ بسجل مؤرَّخ يكشف أي تلاعب، إلى جانب عدّاد الـ ٧٢ ساعة — في كل الخطط، بما فيها الخطة المجانية.
احفظ فقط ما تحتاجه الاستجابة، وقيّد الوصول، وطبّق فترة احتفاظ مناسبة. تجنّب نسخ البيانات الشخصية المكشوفة إلى أنظمة الدردشة أو التذاكر أو البريد العامة لمجرد التيسير.
تخبرك هذه الصفحة بما يجب فعله. أما Incident Watch فهو المكان الذي تفعله فيه: متابعة حيّة لحادثة اختراق واحدة، مبنية حول الحادثة لا حول نطاق، لأن الاختراق يشمل عادةً أكثر من مؤسسة، وكثيراً ما لا يكون الشخص الذي يديره هو من تعرّض للاختراق.
مجاني في كل الخطط — حادثة واحدة نشطة في كل مرة، وتحتفظ بالوصول إلى كل ما تسجّله أيًّا كانت خطتك. الأخبار والبيانات المنشورة علنًا فقط؛ وهو ليس بديلًا عن إخطارات مزوّدك ولا عن تقييمك التنظيمي الخاص.
افتح حادثة — مجانًا